Mehr Vertrauen bei Online-Käufen und -Transaktionen dank Extended Validation SSL

Transkript

1 WHITEPAPER: MEHR VERTRAuen bei Online-Käufen und -TransAKTIOnen DANK ExTEnded ValidATIOn ssl Whitepaper Mehr Vertrauen bei Online-Käufen und -Transaktionen dank Extended Validation SSL

2 Extended Validation SSL steigert Online-Verkäufe und -Transaktionen InhaLT Einführung Gebremstes Wachstum im Internet durch einen Mangel an Vertrauen Extended Validation stellt Vertrauen wieder her Gestützt durch einen der vertrauenswürdigsten Namen im Internet Der Nutzen von EV SSL Fazit

3 Einführung Kunden kaufen zunehmend im Internet ein, teilen dort Informationen mit anderen, erledigen ihre Bankgeschäfte oder verwalten ihre Konten. Dabei werden sie auch immer sicherheitsbewusster. Die Sorge vor Identitätsdiebstahl und -betrug hält viele Websitebesucher jedoch davon ab, ihre Transaktionen im Internet durchzuführen oder gar zu initiieren. Sie wünschen sich die Sicherheit, dass die vertraulichen Informationen, die sie online preisgeben, vor dem unbefugten Zugriff Dritter geschützt sind. Mithilfe von Symantec Extended Validation (EV) SSL-Zertifikate kann das Vertrauen von Kunden in die Sicherheit geschäftlicher Transaktionen im Internet während dieses Vorgangs gefördert werden. Ein gesteigertes Vertrauen kann zu einer höheren Abschlussquote für Kunden mit EV SSL-Zertifikaten führen. Mit Symantec EV SSL färbt sich die Adressleiste in hochsicheren Browsern grün als ein Zeichen zusätzlicher Website-Sicherheit, das Kunden ins Auge fällt und ihnen Vertrauenswürdigkeit vermittelt. Gebremstes Wachstum im Internet durch einen Mangel an Vertrauen Viele Menschen haben heute Zugriff auf das Internet und verbringen dort mehr Zeit als jemals zuvor. Finanzexperten sagen voraus, dass Online-Banking und -Konten im nächsten Jahrzehnt die primären Berührungspunkte für den Verbraucher sein werden. Da die Präsenz des Internets weiter wachsen und das Surfen im Web auch mit Mobilgeräten immer selbstverständlicher wird, bietet sich Unternehmen somit die Möglichkeit, durch Online- Verkäufe und kontenbasierte Dienste neue Märkte zu erschließen. Dennoch sind nach wie vor viele Kunden aufgrund von Sicherheitsbedenken zögerlich bei der Durchführung von Online-Transaktionen. Auch wenn die meisten Fälle von Identitätsdiebstahl eher im täglichen Leben als im Internet auftreten, sind viele Internet-Benutzer aus Angst vor Identitätsdiebstahl ausgesprochen misstrauisch. Im Internet sind die Auswirkungen dieser Zweifel vergleichsweise einfach zu messen: Warenkorbabbrüche führen zu Umsatzverlusten und somit zu verpassten Einnahmen. Bei der Nachverfolgung von Klickraten zeigt sich, dass potenzielle Kunden bis zu den Anmeldeformularen gelangen, diese aber nicht ausfüllen. Suchanalysen und Warnungen machen deutlich, wie Marken und Unternehmensnamen nachgeahmt werden, um die Kunden so von legitimen Seiten wegzulocken. Die Betrugsversuche im Internet verlaufen heute koordinierter und ausgeklügelter und untergraben somit gerade das Vertrauen, das für Online-Unternehmen so außerordentlich wichtig ist. Im zweiten Halbjahr 2010 wurden Angaben der Anti-Phishing Working Group zufolge pro Monat durchschnittlich 305 Markenwebsites geknackt. Im September verzeichnete man mit 355 Fällen die meisten Identitätsdiebstähle. 1 Phishing-Systeme setzen s und Websites ein, die glaubwürdig aussehen, um dem Besucher so persönliche Daten zu entlocken. Beim SSL-Stripping, einer Art des Man-in-The-Middle-Angriffs, werden Benutzer auf scheinbar sichere, tatsächlich aber gefälschte Websites weitergeleitet (z. B. werden durchgeführte Sicherheitsmaßnahmen angezeigt, wobei es sich aber nicht wirklich um die Website handelt, die der Benutzer eigentlich besuchen wollte). Angriffe dieser Art richten sich häufig gegen Webmail-Anwendungen, Secure Sites und Intranets. 1 Quelle: Anti-Phishing Working Group

4 Was ist Phishing? Phishing ist eine Betrugsform, bei der s und Websites, die scheinbar von einer bekannten Marke stammen, in Wahrheit gefälschte Sites sind, auf denen Informationen und Daten abgefangen und für den Identitätsdiebstahl missbraucht werden. 400 Gekaperte Marken in Großbritannien und Nordirland je Monat, 1. Halbjahr Januar Februar März April Mai Juni Die am häufigsten angegriffenen Branchen, 1. Halbjahr 2011 Einzelhandel/Dienstleistungen 6.1% Online-Spiele 6.1% Soziale Online-Auktionsdienste, 4.3% Netzwerke ISP, 2.7% 4.2% Behörden 1.4% Anzeigenportale 1.0% Sonstige 1.5% Zahlungsdienste 25.6% Finanzdienstleister 47.1% Phishing Activity Trends Report: 1st Half 2011, APWG, 2011, Seite 5, 4

5 Extended Validation stellt Vertrauen wieder her Vielen Besitzern von Websites sind die visuellen Indikatoren vertraut, anhand derer sie erkennen, dass eine Website durch SSL gesichert ist Beispiele sind das geschlossene Vorhängeschloss und https in der URL. Vor der Einführung von Extended Validation SSL mussten Benutzer von Websites darauf vertrauen, dass nur legitime Sites mit SSL gesichert wurden. Betrüger haben dieses Vertrauen missbraucht, indem Sie die lockeren Validierungsrichtlinien mancher Zertifizierungsstellen für den Kauf von SSL-Zertifikaten und die Sicherung gefälschter Domänen verwendeten. Sie haben die SSL-Zertifikate benutzt, um sichere Sites zu erstellen und von diesen aus Phishing- und Man-In-The-Middle-Angriffe zu starten und so das Vertrauen der Verbraucher zu untergraben. Symantec EV SSL-Zertifikate wurden zum Schutz gegen diese missbräuchliche Verwendung von SSL entwickelt und bieten eine einfache Möglichkeit, Kaufabbrüche zu minimieren sowie Umsätze zu steigern. Mit Symantec EV SSL können Sie diese Ziele erreichen und dank sicherer Online-Transaktionen die Kosten senken und personenbezogene Daten schützen. Funktionsweise von Extended Validation Die Authentifizierung mit Extended Validation bietet die höchste, mit einem SSL-Zertifikat verfügbare Authentifizierungsstufe. EV SSL-Zertifikate bieten zusätzlichen Schutz für Verbraucher und Website-Besitzer, da noch vor der Ausstellung von EV SSL-Zertifikaten ein strenger, von der Zertifizierungsstelle bzw. dem Browser Forum Ausstellungs- und Verwaltungsprozess durchlaufen werden muss. Heute gehört die Unterstützung von EV SSL in den verbreiteten Browsern wie Firefox oder dem Internet Explorer sowie auf Mobilgeräten wie dem iphone und Droid zu den üblichen Sicherheitsmerkmalen. Diese Browser erkennen durch EV geschützte Websites und zeigen das Vorhandensein von EV unverkennbar an, damit Benutzer schnell erkennen können, dass sie sich auf einer vertrauenswürdigen Website befinden. Besucht ein Verbraucher eine durch ein EV-SSL-Zertifikat gesicherte Website, färbt sich die Adressleiste grün (in hochsicheren Browsern) und ein spezielles Feld erscheint, in dem der Name des rechtmäßigen Inhabers der Website sowie der Sicherheitsanbieter, von dem das EV-SSL-Zertifikat stammt, angezeigt werden. Dank dieses optischen Sicherheitsnachweises ist das Vertrauen der Verbraucher in E-Commerce gestiegen. Gestützt durch einen der vertrauenswürdigsten Namen im Internet Weiterhin können Benutzer mithilfe von EV SSL feststellen, mit wem sie Geschäfte tätigen und wer die Sicherheit der Website überprüft hat. In der Adressleiste werden in EV SSLkompatiblen Browsern der Name des Unternehmens, das im Besitz des EV SSL-Zertifikats ist, sowie die Zertifizierungsstelle angezeigt. Das Norton Secured-Siegel wird täglich bis zu 800 Millionen mal auf mehr als Websites in 170 Ländern angezeigt. Durch Symantec EV SSL-Zertifikate und die Platzierung des vertrauenswürdigen Norton-Secured-Siegels mit dem Norton -Häkchen neben dem Namen des Unternehmens bzw. Besitzers der Website in der Adressleiste wird das Gefühl der Sicherheit in Verbindung mit der Marke und Website gefördert. 5

6 Symantec: einer der führenden Anbieter von Online-Sicherheitssoftware Symantec ist einer der weltweit führenden Anbieter von SSL-Zertifikaten und sichert mehr EV SSL-Zertifikate als jede andere Zertifizierungsstelle 2. Web-Benutzer haben sich an den Anblick des Norton Secured-Siegels auf E-Commerce-Websites gewöhnt. Es erscheint stets gut sichtbar und vermittelt Online-Benutzern so die Gewissheit, dass das Unternehmen echt und die Site fähig ist, vertrauliche Daten dank SSL-Verschlüsselung zu schützen. Höherer Authentifizierungsstandard Vor der Ausstellung eines EV-SSL-Zertifikats muss der SSL-Anbieter: Die rechtliche, tatsächliche und betriebliche Existenz des Antragstellers überprüfen Überprüfen, ob die Identität des Antragstellers mit den offiziellen Unterlagen übereinstimmt Überprüfen, ob der Antragsteller die Exklusivrechte für die im EV SSL-Zertifikat angegebene Domäne besitzt Überprüfen, ob der Antragsteller die Ausstellung des EV SSL-Zertifikats korrekt autorisiert hat Der Nutzen von EV SSL Da EV SSL weiter an Akzeptanz gewinnt, wird die grün eingefärbte Adressleiste für eine Vielzahl von Branchen, die Online-Geschäfte anbieten oder betreiben, zu einem absoluten Muss. Die Nachverfolgung von Seitenaufrufen, Klicks und Interaktionen ermöglicht eine Messung der Rendite von EV SSL und zeigt die Vorteile von mehr Sicherheit für den Gewinn des Unternehmens. Damit Internet-Surfer zu Käufern oder Website-Besucher zu Mitgliedern werden, ist ein hohes Maß an Vertrauen in eine bestimmte Website erforderlich. In Branchen, in denen Betrug häufig vorkommt, setzen sich seriöse Unternehmen durch die rigorosen Authentifizierungsverfahren von EV SSL von anderen Unternehmen ab. Viele Unternehmen sind der Meinung, dass EV SSL-Zertifikate von Symantec sie dabei unterstützen, sich im Internet einen Namen zu machen, da die Internetnutzer die Marke Symantec kennen und ihr vertrauen. In Tests erkannten 77 Prozent der Kunden das Norton Secured-Siegel eher als die Vertrauenszeichen unserer Mitbewerber 3. Besserer Schutz Für Unternehmen, die für die Sicherung personenbezogener Angaben behördliche Regelungen einhalten müssen, können EV SSL-Zertifikate das Risiko minimieren und signalisieren, dass Maßnahmen zum wirksamen Schutz vor hinlänglich bekannten Bedrohungen ergriffen wurden. Durch die Verwendung von EV SSL und die Erziehung der Kunden dahingehend, auf die grün hinterlegte Leiste zu achten, reduzieren sie ihr Risiko für abgefangene Daten und demonstrieren die Wirksamkeit der Sicherheitsmaßnahmen. Die Wahl des richtigen SSL-Zertifikatanbieters ist ebenfalls von großer Bedeutung für den bestmöglichen Schutz. Symantec SSL-Zertifikate sichern mit mehr als einer Million Webserver weltweit mehr als jede andere Zertifizierungsstelle 4. Das strenge Authentifizierungsverfahren von Symantec, das jährlich von KPMG geprüft wird, belegt branchenweit bei den Maßnahmen zur Bestätigung der Glaubwürdigkeit eines Online- Unternehmens einen Spitzenplatz. 2 Umfasst Symantec-Niederlassungen, -Partner und -Vertriebspartner. 3 Symantec Verbraucherumfrage, Januar Umfasst Symantec-Niederlassungen, -Partner und -Vertriebspartner. 6

7 Fazit Online-Services und -Verkäufe sind für Unternehmen aller Größen und aller Branchen zu Wachstumsbereichen geworden. Durch Symantec SSL-Zertifikate mit EV fühlen sich Kunden bei der Eingabe personenbezogener Angaben im Internet sicherer. Sie sind für jedes Unternehmen ein Muss, das sein Wachstumspotenzial im Internet nutzen möchte. 7

8 Weitere Informationen Besuchen Sie unsere Website Wenn Sie an weiteren Informationen über Symantec SSL-Zertifikate interessiert sind, rufen Sie uns an unter (kostenlos aus DE) oder (kostenlos aus AT) oder oder senden Sie uns eine an: Um mit einem Produktspezialisten in Deutschland zu sprechen Wählen Sie (kostenlos aus DE) oder (kostenlos aus AT) oder Über Symantec Symantec ist einer der weltweit führenden Anbieter auf dem Gebiet der Informationssicherheit, Datenspeicherung und der Systemverwaltung und bietet Unternehmen sowie Privatkunden Lösungen zur Absicherung und Verwaltung ihrer Daten. Unsere Software und Services vermitteln Vertrauen, unabhängig davon, wo Daten verwendet werden oder gespeichert sind. Symantec Corporation Unternehmenszentrale Symantec Deutschland GmbH Wappenhalle Konrad-Zuse-Platz 2-5 D München Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec-Logo, das Häkchen im Kreis und das Norton Secured-Logo sind Marken oder eingetragene Marken der Symantec Corporation oder ihrer Partnerunternehmen in den USA und anderen Ländern. Andere Namen sind möglicherweise Marken ihrer jeweiligen Inhaber.